Datenschutz

1. Verantwortliche und gemeinsame Verantwortlichkeit

1.1 Verantwortlicher für diese Website

CYCLA GmbH, Kaiser-Wilhelm-Ring 17–21, 50672 Köln
Geschäftsführerin: Maren Bertram
E-Mail: hello@athletica-studios.com

1.2 Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Für die Verarbeitung von Mitglieder- und Buchungsdaten im Rahmen studioübergreifender Leistungen (insbesondere der Mitgliedschaft „ATHLETE", studioübergreifend einlösbarer Credits sowie des Loyalty-Programms „CLUB") sind folgende Gesellschaften gemeinsam Verantwortliche:

• CYCLA GmbH
• ATHLETICA Bootcamp GmbH
• REFORMA & peoplepeople GmbH

jeweils Kaiser-Wilhelm-Ring 17–21, 50672 Köln.

Die Gesellschaften haben eine Vereinbarung gemäß Art. 26 Abs. 1 DSGVO geschlossen, in der festgelegt ist, wer welche Pflichten nach der DSGVO erfüllt. Das Wesentliche dieser Vereinbarung:

• Erfüllung der Informationspflichten (Art. 13, 14 DSGVO) obliegt der CYCLA GmbH.
• Bearbeitung von Betroffenenanfragen (Art. 15 bis 22 DSGVO) erfolgt zentral über hello@athletica-studios.com. Betroffene können ihre Rechte jedoch gegenüber jeder der genannten Gesellschaften geltend machen (Art. 26 Abs. 3 DSGVO).
• Meldung von Datenschutzverletzungen (Art. 33, 34 DSGVO) obliegt der CYCLA GmbH.
• Jede Gesellschaft bleibt eigenständig verantwortlich für die Verarbeitung im Rahmen der von ihr selbst erbrachten Studioleistungen.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

3. Verarbeitete Datenkategorien

• Bestandsdaten (Name, Anschrift, Geburtsdatum)
• Kontaktdaten (E-Mail, Telefonnummer)
• Vertrags- und Zahlungsdaten (Mitgliedschaft, Credits, Zahlungsinformationen)
• Buchungs- und Nutzungsdaten (gebuchte Kurse, Check-ins, Stornierungen)
• Meta- und Kommunikationsdaten (IP-Adresse, Geräteinformationen, Zugriffszeiten)

4. Buchungssystem bsport

Für Kursbuchungen, Mitgliedschaftsverwaltung und Zahlungsabwicklung setzen wir die Plattform bsport ein (bsport SAS, 30/32 boulevard de Sébastopol, 75004 Paris, Frankreich).

Bei der Nutzung des Buchungssystems werden die von Ihnen eingegebenen Daten sowie Buchungs- und Zahlungsdaten an bsport übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

bsport ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Vertrag über die Auftragsverarbeitung besteht. Die Datenverarbeitung erfolgt innerhalb der EU.

Das Buchungssystem wird auf unserer Website als eingebettetes Widget dargestellt. Beim Aufruf der entsprechenden Seiten wird eine Verbindung zu Servern von bsport hergestellt und Ihre IP-Adresse übermittelt.

Weitere Informationen finden Sie in der bsport-Datenschutzerklärung.

5. Loyalty-Programm „CLUB"

Bei Teilnahme am Loyalty-Programm verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse sowie Ihre Check-in- und Punktedaten, um Punkte gutzuschreiben, Prämien zu verwalten und Sie über das Programm zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Programms) sowie, soweit wir Sie darüber hinaus per E-Mail über Angebote informieren, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Teilnahme ist unabhängig davon möglich, ob Sie direkt bei uns, über Urban Sports Club, Wellhub oder einen anderen Partner buchen.

6. Partnerplattformen

Buchen Sie über Urban Sports Club, Wellhub oder eine vergleichbare Plattform, erhalten wir von dieser Plattform die zur Durchführung des Kursbesuchs erforderlichen Daten (in der Regel Name und Buchungsbestätigung). Die Verarbeitung Ihrer Daten durch die Plattform selbst erfolgt in deren eigener Verantwortung; bitte informieren Sie sich in deren Datenschutzerklärung.

7. Website-Hosting und Server-Logfiles

Unsere Website wird über Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, bereitgestellt. Die Auslieferung erfolgt über das Content Delivery Network von Cloudflare, Inc. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).

Beim Aufruf unserer Website werden automatisch Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt für maximal sieben (7) Tage.

8. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies auf Grundlage von § 25 Abs. 2 TDDDG ein. Alle übrigen Cookies, insbesondere zu Analysezwecken, setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Entscheidung speichern wir lokal in Ihrem Browser (Local Storage, Schlüssel „athletica-cookie-consent"). Solange Sie nicht eingewilligt haben, wird kein Analyse-Skript geladen und kein Analyse-Cookie gesetzt.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite ändern oder widerrufen. Beim Widerruf wird die Messung sofort beendet und die gesetzten Analyse-Cookies werden gelöscht.

9. Google Analytics 4

Nur nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Messkennung: G-3RNY7RNQDZ

Verarbeitet werden pseudonyme Nutzungsdaten: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer, Gerätetyp, Browser, Betriebssystem und ungefähre Region. Die IP-Adresse wird gekürzt (IP-Anonymisierung). Zusätzlich erfassen wir das Ereignis „booking_click", wenn ein Buchungs-Button angeklickt wird — mit dem betreffenden Studio und dem Ziel des Buttons. Dieses Ereignis dokumentiert ausschließlich den Klick, nicht eine abgeschlossene Buchung, und enthält keine personenbezogenen Daten.

Werbe- und Marketing-Tracking ist dauerhaft deaktiviert: Google Signals, personalisierte Werbung sowie Werbe-Cookies („ad_storage", „ad_user_data", „ad_personalization") sind abgeschaltet. Wir übermitteln keine Daten zu Werbezwecken und bilden keine Zielgruppen für Werbung.

Cookies von Google Analytics: „_ga" (Unterscheidung von Besuchern, Laufzeit bis zu 24 Monate) und „_ga_3RNY7RNQDZ" (Sitzungsstatus, Laufzeit bis zu 24 Monate).

Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

10. Newsletter

Der Newsletterversand erfolgt ausschließlich nach Double-Opt-in. Wir protokollieren die Anmeldung einschließlich IP-Adresse und Zeitpunkt. Die Abmeldung ist jederzeit über den Link in jeder E-Mail möglich.

Der Versand erfolgt über bsport.

11. Social Media

Wir verlinken auf unsere Profile bei Instagram. Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Website werden keine Daten an die Plattformen übermittelt. Erst beim Klick auf den Link gelangen Sie auf die jeweilige Plattform, für deren Datenverarbeitung der Plattformbetreiber verantwortlich ist.

12. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen gemäß § 257 HGB und § 147 AO sechs bzw. zehn Jahre.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@athletica-studios.com

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf